Non sai chi spedisce a nome tuo
Lo spoofing agisce in silenzio, e con lui il tool dei form, il CRM o l'agenzia di cui nessuno ti ha parlato. Sono già tutti nei tuoi report, con il loro IP e i loro volumi.
Monitoraggio DMARC · recapito · anti-spoofing
Sai chi spedisce a nome tuo — e se la tua posta arriva.
Pubblichi un solo record DNS. Da lì in poi i provider di posta di tutto il mondo inviano a Sentinely i report DMARC del tuo dominio — chi ha spedito a nome tuo, da quale IP, quanti messaggi, se l'autenticazione è passata. Sentinely li legge e ti dà il verdetto.
- 1 record DNS da pubblicare
- Nessun agente, nessun gateway
- Avvisi e digest EN·IT
acme.com
p=rejectAutenticate98,7%
Fallite1,3%
| Sorgente | Provider | Volume | Auth |
|---|---|---|---|
| 66.102.0.15 | Google Workspace | 8.940 | PASS |
| 168.245.10.20 | SendGrid | 2.310 | PASS |
| 193.42.33.8 | Host sconosciuto | 604 | FAIL |
Nuova sorgente — fallisce SPF e DKIM, presente in 1 blocklist
Tutto ciò che decide se il tuo dominio è affidabile
- SPF
- DKIM
- DMARC
- BIMI
- MTA-STS
- TLS-RPT
- MX
- NS
- DNSBL/RBL
- rDNS/PTR
Sentinely tiene d'occhio l'intero insieme di segnali che i provider di posta usano per fidarsi — o rifiutare — la tua email. Anche MX e NS sono sorvegliati: non per il punteggio, ma per sapere il giorno in cui cambiano.
Il problema
Il DMARC contiene le prove — in un formato pensato per le macchine.
I report che potrebbero dirti chi spedisce a nome tuo, e se si autentica, arrivano come XML grezzo. Quasi nessuno li legge, così tre cose vanno storte in silenzio.
La posta legittima fallisce in silenzio
Un include SPF mancante o una chiave DKIM revocata manda la tua posta vera nello spam. E dal 2024 Google e Yahoo richiedono il DMARC a chi invia oltre 5.000 messaggi al giorno ai loro utenti.
Non arrivi mai all'enforcement
Restare su p=none sembra sicuro, ma lascia la porta aperta. Passare a reject senza conoscere ogni mittente legittimo è un azzardo — così la maggior parte dei domini non lo fa mai.
Cosa ottieni
Un verdetto, non un mucchio di dati.
Sentinely trasforma i report aggregati grezzi in decisioni: un punteggio da seguire, sorgenti che puoi riconoscere, record che puoi correggere, cambiamenti che altrimenti ti sfuggirebbero e avvisi che ti raggiungono prima che se ne accorga chiunque altro.
Punteggio di recapito e protezione
Un punteggio 0–100 con voto A–F per dominio, calcolato su autenticazione, policy, igiene e blocklist — con un indicatore di affidabilità finché i dati sono ancora pochi.
Ogni sorgente di invio, riconosciuta
IP, hostname (rDNS/PTR), geolocalizzazione e organizzazione/ASN per ciascuna sorgente, con una linea netta fra i mittenti già noti e quelli che non hanno mai spedito per te.
Record letti, non solo trovati
SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT verificati per come sono scritti: tag DMARC fusi, rua senza mailto:, meccanismi SPF sconosciuti, il limite delle 10 ricerche. Con il record esatto da pubblicare.
I cambiamenti, non solo lo stato attuale
Ogni giro di analisi confronta il tuo DNS con l'osservazione precedente e registra cosa si è mosso — il valore prima, il valore dopo e quando. Una policy DMARC riportata a p=none, un include SPF sparito, un MX che punta altrove: ognuno genera un avviso.
Selettori DKIM, trovati nei tuoi report
Il DNS non permette di elencare i selettori DKIM di un dominio, così quasi tutti gli strumenti te li fanno digitare a memoria. Sentinely raccoglie quelli che compaiono nei tuoi report DMARC e te li propone; confermi i tuoi con un clic. Parziale per costruzione — molti sistemi omettono il selettore — e molto meglio di un campo vuoto.
Quanto autorizza davvero il tuo SPF
Il numero di indirizzi IPv4 che il tuo record autorizza a spedire a nome tuo, accanto a quanti di essi lo hanno fatto negli ultimi 90 giorni. Il modo più rapido per vedere la superficie che lascia aperta un include dimenticato — ed è un minimo, non un totale, perché conta gli indirizzi scritti letteralmente nel record.
Reputazione e blocklist
Controllo continuo su DNSBL/RBL degli IP che spediscono per il tuo dominio, con esito a tre stati — elencato, pulito o non verificabile — così l'incertezza non viene mai letta come sicurezza.
Avvisi, e un digest per tutto
Una nuova sorgente, un'anomalia di volume rispetto alla media dei 7 giorni, un tasso di fallimento alto, posta messa in quarantena o rifiutata, un record cambiato. Più un digest per persona — tutti i domini che segui in un'unica email, prima quelli messi peggio — giornaliero, settimanale o entrambi, nella lingua di chi lo riceve.
Multi-tenant, white-label, API
Uno spazio separato per ogni cliente con accesso per-dominio, il tuo nome, colore, logo e footer su applicazione, email e PDF, e un'API REST in sola lettura con chiave per tenant.
Come funziona
Un record in ingresso. Il controllo in uscita.
Nessun agente, nessuna modifica al gateway, nessuna deviazione della posta. Pubblichi un solo record DMARC e Sentinely fa la lettura.
- 01
Pubblica il tuo RUA
Aggiungi un record DMARC che indirizza i report aggregati a un indirizzo Sentinely. È l'unica modifica dalla tua parte — oppure spingi tu stesso i report tramite un webhook HTTP firmato.
- 02
Ingeriamo e riconosciamo
XML, GZIP e ZIP analizzati e deduplicati. Ogni sorgente risolta in IP, host, posizione e organizzazione, poi verificata su autenticazione, allineamento e blocklist. Ogni giro confronta anche il tuo DNS con l'osservazione precedente, così un record modificato non passa inosservato.
- 03
Leggi il verdetto e agisci
Correggi i punti deboli con il record che ti forniamo, mantieni autenticate le tue campagne e passa da p=none all'enforcement con i dati a sostegno della decisione.
Monitoraggio della configurazione
Un record è giusto finché qualcuno non lo modifica.
La configurazione che hai impostato quasi mai resta come l'hai lasciata: un cliente, un tecnico o il registrar cambia qualcosa e nessuno se ne accorge. Ogni giro di analisi confronta il tuo DNS con l'osservazione precedente e registra la differenza — il valore prima, il valore dopo, il giorno in cui si è mosso.
MX e NS, non solo i record di autenticazione
Dove viene consegnata la tua posta, e chi governa la tua zona. Un MX che passa da Microsoft 365 a un server sconosciuto o interrompe la posta in arrivo o significa che qualcuno è arrivato al tuo DNS — perciò entrambi i record sono seguiti e finiscono nella stessa cronologia. Nessuno dei due tocca il punteggio: è monitoraggio, non un voto.
Selettori DKIM che non hai dovuto digitare
Il DNS non permette di elencare i selettori pubblicati per un dominio, così chi non li conosce già sta facendo un'analisi cieca. Sentinely raccoglie i selettori che compaiono nei tuoi report DMARC e te li propone; confermi i tuoi con un clic. L'inventario è parziale — molti sistemi che inviano i report omettono il selettore — e preferiamo dirlo piuttosto che spacciarlo per completo.
Quanto è aperto il tuo SPF
Una riga ti dice quanti indirizzi il tuo record autorizza a spedire a nome tuo, e quanti di essi lo hanno fatto davvero. La differenza è la superficie che lascia dietro di sé un include dimenticato — e per leggerla non serve sapere cos'è l'SPF.
Lo storico parte da quando parti tu
Nessuna interrogazione DNS può recuperare cosa diceva un record il mese scorso, e non fingiamo il contrario. La cronologia comincia quando aggiungi il dominio; da lì in poi non cambia nulla senza che venga annotato.
Configurazione · acme.com3 modifiche
- 12 lugDMARCp=rejectp=none
- 09 lugMX…protection.outlook.commx.unknown-host.net
- 02 lugSPFinclude:_spf.vendor.comrimosso
Superficie SPF
428.216indirizzi IPv4 autorizzati a spedire come acme.com
14di questi hanno spedito negli ultimi 90 giorni
Il digest
L'unica email che legge i report al posto tuo.
Un'email per persona, non una per dominio: tutto quello che segui in un solo messaggio, prima ciò che è messo peggio. Cosa è cambiato nella configurazione, il voto, le sorgenti finite in blacklist e un avviso se i report hanno smesso di arrivare. Giornaliero, settimanale o entrambi — sceglie chi lo riceve, nella propria lingua.
Gli AI Insights — Claude che spiega perché è successo qualcosa, non solo i numeri — sono un add-on opzionale su tutti i piani a pagamento, e sono attivi per tutta la prova di 30 giorni.
Digest quotidiano · 3 domini
Lun, 6 lug 2026Domini, prima i peggiori
- F
- —
- A
98,7%Autenticate
11.854Volume
1Nuove sorgenti
AI Insight
Una nuova sorgente, 193.42.33.8, ha inviato 604 messaggi a nome di acme.com fallendo sia SPF sia DKIM. È presente in una blocklist e non corrisponde a nessuno dei tuoi mittenti noti: sembra spoofing, non posta legittima persa. Nessuna azione richiesta da parte tua; mantenere il DMARC su p=reject garantisce che questi messaggi vengano rifiutati.
Prezzi
Tutti i piani e tutti i limiti, in una pagina.
L'annuale equivale a dieci mensilità — due mesi gratis. Prezzi in EUR, IVA esclusa.
Due modi per iniziare. Non costano nulla e nessuno dei due chiede la carta.
Free
€0per sempre
Un dominio, monitorato per sempre. Un piano vero, senza scadenza — non un conto alla rovescia.
- Domini 1
- Utenti 1
- Storico 30 giorni
- Messaggi / mese 1.000
Prova
€0per 30 giorni
Un piano a sé, non un'aggiunta a quelli a pagamento. Ogni funzione e ogni add-on sono attivi. Finiti i 30 giorni passi automaticamente a Free: niente viene bloccato e i tuoi dati restano consultabili.
- Domini 3
- Utenti 3
- Storico 30 giorni
- Messaggi / mese 10.000
- AI Insights inclusi
- White-label incluso
Starter S
€5/mese
Pagando mensilmente: €60 all'anno — annuale: €50.
€50/anno
Dieci mensilità da €5 — due mesi gratis.
Un dominio, portato fino all'enforcement.
Scegli Starter S- Domini1
- Utenti3
- Storico30 giorni
- Messaggi / mese10.000
- Tutto di Free, con dieci volte il volume
- Analisi completa di record, DKIM e blocklist
- AI Insights disponibili come add-on
Starter M
€18/mese
Pagando mensilmente: €216 all'anno — annuale: €180.
€180/anno
Dieci mensilità da €18 — due mesi gratis.
Qualche dominio e il team che ci lavora attorno.
Scegli Starter M- Domini5
- Utenti10
- Storico60 giorni
- Messaggi / mese25.000
- Tutto di Starter S
- 60 giorni di storico, per vedere cosa è cambiato
- AI Insights disponibili come add-on
Starter L
€50/mese
Pagando mensilmente: €600 all'anno — annuale: €500.
€500/anno
Dieci mensilità da €50 — due mesi gratis.
Abbastanza domini da essere il lavoro di qualcuno.
Scegli Starter L- Domini25
- Utenti50
- Storico180 giorni
- Messaggi / mese100.000
- Tutto di Starter M
- 180 giorni di storico
- AI Insights e white-label come add-on
- Domini aggiuntivi a €4/mese ciascuno
Business
€200/mese
Pagando mensilmente: €2.400 all'anno — annuale: €2.000.
€2.000/anno
Dieci mensilità da €200 — due mesi gratis.
Molti clienti, il tuo marchio su tutto.
Scegli Business- Domini100
- UtentiIllimitati
- Storico180 giorni
- Messaggi / meseIllimitati
- Tutto di Starter L
- Utenti illimitati e messaggi illimitati
- White-label incluso — applicazione, email e PDF
Prezzi in EUR, IVA esclusa. Il pagamento avviene tramite Stripe o PayPal. Gli AI Insights sono un add-on opzionale su tutti i piani a pagamento per scelta: non sono inclusi in nessuno. Ti servono più di 100 domini? Parliamone.
Confronta tutti i limiti
Lo stesso catalogo su cui fattura l'applicazione.
| Piano | Mese | Anno | Domini | Utenti | Storico | Messaggi / mese | AI Insights | White-label |
|---|---|---|---|---|---|---|---|---|
| Free | €0 | €0 | 1 | 1 | 30 giorni | 1.000 | — | — |
| Prova · 30 giorni | €0 | — | 3 | 3 | 30 giorni | 10.000 | Incluso | Incluso |
| Starter S | €5 | €50 | 1 | 3 | 30 giorni | 10.000 | +€4/mese | — |
| Starter M | €18 | €180 | 5 | 10 | 60 giorni | 25.000 | +€7/mese | — |
| Starter L | €50 | €500 | 25 | 50 | 180 giorni | 100.000 | +€25/mese | +€12,50/mese |
| Business | €200 | €2.000 | 100 | Illimitati | 180 giorni | Illimitati | +€100/mese | Incluso |
Il white-label è incluso nel piano Business ed è disponibile come add-on su Starter L a €12,50/mese.
FAQ
Le risposte alle domande più frequenti.
Devo essere un esperto di DMARC?
No. Sentinely traduce i report aggregati grezzi in verdetti in linguaggio chiaro e ti dice esattamente quale record pubblicare. Se sai modificare un record DNS, sei a posto.
Modifica la mia email o il mio DNS?
No. Sentinely riceve soltanto i report DMARC che gli indirizzi. Non pubblica né modifica mai i tuoi record DNS: calcola il record esatto che ti serve e te lo mostra — la pubblicazione resta tua.
Che differenza c'è fra il piano Free e la prova?
Sono due piani distinti, ed entrambi non costano nulla. Free è perpetuo: un dominio, un utente, 1.000 messaggi al mese, 30 giorni di storico, senza scadenza. La Prova è un piano a sé della durata di 30 giorni — tre domini, tre utenti, 10.000 messaggi al mese, con ogni funzione e ogni add-on attivi, AI Insights e white-label inclusi. Nessuno dei due chiede la carta. Finiti i 30 giorni della prova passi automaticamente a Free: niente viene bloccato e i tuoi dati restano consultabili.
Quanto in fretta vedrò i risultati?
Non appena il tuo RUA punta a noi, i report iniziano ad arrivare. I provider di posta inviano i report aggregati all'incirca una volta al giorno, quindi la maggior parte dei domini ottiene il primo verdetto completo e il primo digest entro 24 ore.
Mi dite quando cambia il mio DNS?
Sì — dal giorno in cui aggiungi il dominio. Ogni giro di analisi confronta il tuo DNS con l'osservazione precedente e registra la differenza: il valore prima, il valore dopo, quando si è mosso, con un avviso. Vale per SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT, e anche per MX e NS — dove viene consegnata la posta e chi governa la zona — anche se questi due sono solo monitoraggio e non incidono sul punteggio. Quello che non possiamo fare è ricostruire il passato: nessuna interrogazione DNS può dirti cosa diceva un record il mese scorso, quindi la cronologia parte da quando parte il monitoraggio.
Devo conoscere i miei selettori DKIM?
Aiuta, ma non è necessario. Il DNS non permette di elencare i selettori pubblicati per un dominio, quindi se non li conosci non c'è modo di cercarli. Sentinely raccoglie i selettori che compaiono nei tuoi report DMARC e te li propone; confermi con un clic quelli che sono tuoi. L'inventario è parziale per costruzione — molti sistemi che inviano i report omettono il selettore — quindi puoi sempre aggiungere a mano quelli che conosci.
Ingerite anche i report forensic (RUF)?
No — solo quelli aggregati. Questo significa che Sentinely non conserva mai copie dei singoli messaggi: lavora sui conteggi, sulle sorgenti e sugli esiti di autenticazione che i provider riportano in forma aggregata.
Posso gestire più domini e più clienti?
Sì. Sentinely è multi-tenant dal primo giorno: spazi separati per ciascun cliente, accesso per-dominio assegnabile ai singoli utenti, personalizzazione white-label su applicazione, email e PDF, e un'API REST in sola lettura con chiave per tenant.
Cosa non fa Sentinely?
Non è un gateway di posta: non instrada, non filtra e non blocca la posta, e non sostituisce il tuo SEG o antispam. Non fa inbox placement testing, seed list o monitoraggio di spam trap, e non valida i certificati VMC di BIMI. Non offre SSO/SAML, e il white-label non porta l'applicazione su un tuo dominio. Il punteggio è una lettura dei dati DMARC ricevuti: non è una garanzia di consegna in inbox.
Dove sono conservati i dati, e in quali lingue lavorate?
I dati dei report DMARC sono trattati e conservati nell'UE e mantenuti su una finestra mobile — trovi i dettagli nella pagina GDPR/DPA. Interfaccia, avvisi, digest quotidiano e AI Insights sono disponibili sia in italiano sia in inglese.
Dal blog
Ultimi articoli
Approfondimenti su DMARC, autenticazione email e protezione dei domini dallo spoofing.
Quanti indirizzi IP autorizza davvero il tuo record SPF?
Ogni guida ripete che un SPF largo allarga la superficie d'attacco. Quasi nessuna dice di quanto, e l'aritmetica è più insidiosa che sommare i range ip4. Ecco i quattro modi in cui il conto ingenuo mente, fatti su record di fornitori veri: risolti dal DNS e ricalcolati, non ripresi a memoria.
Il record DMARC è corretto e non arriva nessun report. Sei cause, in ordine.
Hai pubblicato il record, hai puntato il tag rua= su una casella, e dopo una settimana non c''è ancora niente da leggere. Le verifiche che trovano la causa hanno un ordine preciso, e quasi tutti gli elenchi in circolazione le danno alla rinfusa. Qui c''è la sequenza — compresa la causa di cui non parla nessuno: i report esistono, e stanno andando a qualcun altro.
Il tuo report DMARC dice "fail". Spesso non è successo niente.
La prima dashboard DMARC mostra un muro di "fail" e la domanda che viene è se qualcuno stia falsificando il tuo dominio. Di solito no: nei report aggregati "fail" indica due cose diverse, e quella allarmante è molto più rara di quella innocua. Ecco la regola che le separa, applicata a righe di report vere.
Scopri cosa viene davvero spedito a nome tuo.
Pubblica un record DNS e il primo verdetto arriva entro un giorno. La prova di 30 giorni ha tutto attivo — senza carta.